Análisis y conclusiones sobre las actualizaciones de firmware y sus repercusiones negativas
El firmware es el sistema operativo esencial de una impresora y merece el mismo cuidado que un servidor o un ordenador. Proponemos un enfoque proactivo y preventivo.
Cómo gestionamos el firmware de una flota
Tomando como ejemplo una Xerox AltaLink C8245, nuestro equipo monitoriza los avisos del fabricante y aplica los parches de seguridad siguiendo un proceso controlado:
Avisos de seguridad
Revisión de los boletines del fabricante.
Pruebas
Validación en entornos controlados antes del despliegue.
Despliegue
Automatizado o semiautomatizado en toda la flota.
Monitorización
Integración con SIEM para detectar accesos o cambios no autorizados.
Lo que corrigen las actualizaciones
Un ejemplo conocido es PrintNightmare, la vulnerabilidad de los sistemas de impresión de Windows. También existen riesgos en la cadena de suministro.
Accesos no autorizados
Al dispositivo y a la red.
Escalada de privilegios
Ejecución de código malicioso
Denegación de servicio
Protocolos inseguros
Como LPD o IPP.
Manipulación de ajustes
Como la autenticación.
Una impresora desactualizada es una puerta de entrada a tu red
- Ransomware y propagación de malware.
- Fugas de datos.
- Phishing enviado desde direcciones internas.
- Denegación de servicio.
- Incumplimiento normativo (RGPD).
- Daño reputacional.
Llévatelo en PDF
Descarga este artículo en PDF
Guárdalo o compártelo con tu equipo. Déjanos tus datos y te lo descargas al momento.
El firmware, primera línea de defensa
Las impresoras deben gestionarse con el mismo rigor que servidores y ordenadores. Las actualizaciones de firmware son una capa fundamental de una estrategia de defensa en profundidad.
¿Está actualizada tu flota?
Solicita una auditoría de seguridad de tus impresoras.